CVE-2026-112991

Nome do Software Vulnerável e Versões Afetadas MISP Modules (versões afetadas não especificadas)

Descrição O módulo de expansão html to markdown contém um problema de server-side request forgery (SSRF) na função is safe url(). A lista BLOCKED RANGES utilizada para validar os endereços de destino estava incompleta, não bloqueando várias faixas de IP críticas, incluindo 0.0.0.0/8, 100.64.0.0/10, ::/128, fc00::/7 e fe80::/10. Além disso, formatos IPv6 mapeados para IPv4 ignoraram as verificações de validação. Um usuário autenticado com permissão para criar ou modificar atributos que acionem este módulo pode fornecer URLs apontando para essas faixas internas. Como o servidor busca o conteúdo para converter HTML em Markdown, ele pode ser abusado como um proxy para sondar e ler respostas de serviços internos, infraestrutura de NAT de nível de operadora ou endpoints de link-local que, de outra forma, seriam inacessíveis a partir de redes externas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o uso do módulo de expansão html to markdown.